Azure Connect - Azure를 회사망의 일부처럼 사용하는 하이브리드 클라우드(hybrid cloud) 구축

Artigo
01/15/2012

안녕하세요. 김대우 입니다.

다양한 비즈니스만큼, 다양한 회사의 IT 방식만큼, 다양한 솔루션 구조가 필요하지요.

Public Cloud는 아시는 것처럼 데이터 센터에 위치하고 있습니다. 우리 회사는 자체 망으로 구성되어 있지요.

어플리케이션의 구조나 기존 인프라와의 연계 목적 등 다양한 연유로 이 둘을 하나의 망으로 엮을 필요성이 생깁니다.

특히, 다양한 고객 환경에 맞춰 솔루션을 제공하는 솔루션 개발사의 입장에서는 이런 구조에 맞춰서 솔루션을 제공해야 하기 때문에 반드시 필요한 기능이기도 하지요.

우리 회사의 자체 네트워크망과 데이터센터의 클라우드 네트워크 망을 하나로 묶는 하이브리드 클라우드 구축 방안은 없을까요?

바로 Azure Connect 입니다.

1. Azure Connect 소개

보시는 것처럼, 아래쪽 Private Network의 회사망과 데이터센터의 Azure 인스턴스를 IPSec으로 연결하고, Azure Connect를 통해 하나의 가상 네트워크 환경으로 구축이 가능해 집니다. 단순 네트워크 환경 구축만 제공되는 것이 아니라, AD(Active Directory)도 통합 가능합니다.

이렇게, 사내의 Active Directory에 Azure의 인스턴스를 가입(Join) 시킬 수도 있지요. 하나의 도메인 환경으로 구축해 필요한 도메인 내부의 리소스간 연동도 가능해집니다.

또는 Azure의 어플리케이션을 요구되는 목적과 구성요소별로 통합도 가능해 집니다.

참고자료 :

Cloud Computing in PaaS with Windows Azure Connect (Part 1/2)

https://blogs.technet.com/b/yungchou/archive/2011/05/03/cloud-computing-of-paas-with-windows-azure-connect-1-2.aspx

Cloud Computing in PaaS with Windows Azure Connect (Part 2/2) - Application Integration/Migration Model

https://blogs.technet.com/b/yungchou/archive/2011/05/09/cloud-computing-in-paas-with-windows-azure-connect-2-2.aspx

2. Azure가 제공하는 Hybrid 기능

단순 Azure Connect를 통한 터널링 구성 뿐만 아니라 Azure가 제공하는 Service Bus나 Access Control, Caching, Data Sync를 활용하면 다양한 hybrid 클라우드 시나리오에서 Azure를 통한 솔루션 개발이 가능해 집니다.

아래 내용을 참고하시면, 각각의 시나리오에 대해 적합한 Azure 서비스를 확인 하실 수 있습니다.

Windows Azure Connect and Azure AppFabric
https://blogs.msdn.com/b/ranjith/archive/2011/01/22/windows-azure-connect-and-azure-appfabric.aspx

Category

Connect

AppFarbic

Purpose
An IP-sec connection between the local machines and azure roles.

An application service running on the cloud.

Connectivity
IP-sec, Domain-joint
NetTcp, Http, Https

Components
Windows Azure Connect Driver

Service Bus, Access Control, Caching

Usage

• Azure roles connect to local database server.

• Azure roles use local shared files, folders and printers, etc.

• Azure roles join the local AD.

• Expose the local service to Internet.

• Move the authorization process to the cloud.

• Integrate with existing identities such as Live ID, Google ID, etc. with existing local services.

• Utilize the distributed cache.

Scenario
Connect
AppFabric

I have a service deployed in the Intranet and I want the people can use it from the Internet

Thumbs up

I have a website deployed on Azure and need to use a database which deployed inside the company. And I don’t want to expose the database to the Internet

Thumbs up

I have a service deployed in the Intranet and is using AD authorization. I have a website deployed on Azure which needs to use this service

Thumbs up

I have a service deployed in the Intranet and some people on the Internet can use it but need to be authorized and authenticated

Thumbs up

I have a service in Intranet, and a website deployed on Azure. This service can be used from Internet and that website should be able to use it as well by AD authorization for more functionalities

Thumbs up

참고자료 :

Cloud Computing in PaaS with Windows Azure Connect (Part 1/2)

https://blogs.technet.com/b/yungchou/archive/2011/05/03/cloud-computing-of-paas-with-windows-azure-connect-1-2.aspx

Cloud Computing in PaaS with Windows Azure Connect (Part 2/2) - Application Integration/Migration Model

https://blogs.technet.com/b/yungchou/archive/2011/05/09/cloud-computing-in-paas-with-windows-azure-connect-2-2.aspx

Windows Azure Connect and Azure AppFabric
https://blogs.msdn.com/b/ranjith/archive/2011/01/22/windows-azure-connect-and-azure-appfabric.aspx

Overview of Windows Azure Connect
https://msdn.microsoft.com/en-us/library/windowsazure/gg432997.aspx

Azure Tour - Virtual Network
https://www.windowsazure.com/en-us/home/tour/virtual-network/

Azure Connect: connecting your on-premise and Windows Azure networks together.
https://blogs.msdn.com/b/plankytronixx/archive/2010/11/09/azure-connect-connecting-your-on-premise-and-windows-azure-networks-together.aspx

You can now join your Azure instances to your local AD
https://blogs.msdn.com/b/plankytronixx/archive/2010/11/02/you-can-now-join-your-azure-instances-to-your-local-ad.aspx

추가정보 :